Vulnerabilidades

Vulnerabilidad no especificada en Cisco CallManager 3.2 y anteriores, 3.3 anteriores a 3.3(5)SR1, 4.0 anteriores a 4.0(2a)SR2c, y 4.1 anteriores a 4.1(3)SR2 permite a usuarios remotos autenticados con privilegios administrativos de solo lectura obtener privilegios administrativos completos mediante una "URL manipulada…

Cisco CallManager 3.2 y anteriores, 3.3 anteriores a 3.3(5)SR1, 4.0 anteriores a 4.0(2a)SR2c, y 4.1 anteriores a 4.1(3)SR2 permiten a atacantes remotos (1) provocar una denegación de servicio (consumo de CPU y memoria) mediante un gran número de conexiones TCP abiertas al puerto 2000 y (2) provocar una denegación de…

Cisco IOS anterior a 12.3-7-JA2 en puntos de acceso inalámbricos Aironet (WAP) permite a usuarios autenticados remotos provocar una denegación de servicio (interrupción del paso de paquetes o terminación de las conexiones de clientes) enviando a la interfaz de gestión un gran número de paquetes ARP falsificados, lo…

Vulnerabilidad no especificada en el soporte del Stack Group Bidding Protocol (SGBP) de Cisco IOS 12.0 hasta 12.4 que se ejecuta en varios productos de Cisco; cuando SGBP está habilitado, permite a atacantes remotos en la red local provocar una denegación de servicio (bloqueo del dispositivo y pérdida de tráfico de…

Cisco Security Monitoring, Analysis y Response System (CS-MARS) en versiones anteriores a 4.1.3 tiene una cuenta administrativa no documentada con una contraseña por defecto, lo que permite a usuarios locales obtener privilegios a través de el comando expert.

Vulnerabilidad de inyección SQL en el módulo de búsqueda (modules/Search/index.php) de PHPNuke EV 7.7 -R1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro query, que es utilizado por el campo de búsqueda. NOTA: Esta es una vulnerabilidad distinta de CVE-2005-3792.

El Cisco IP Phone 7940 permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante una gran cantidad de paquetes TCP SYN (inundación SYN) dirigidos a puertos arbitrarios, tal como se demostró con el puerto 80.

Múltiples vulnerabilidades de inyección SQL en modules.php en PHP-Nuke 7.8, cuando magic_quotes_gpc está deshabilitado, permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) name, (2) sid y (3) pid en una solicitud POST, lo que evita las comprobaciones de seguridad que se realizan…

Cisco Clean Access 3.5.5 y anteriores en Secure Smart Manager permite a atacantes remotos eludir la autenticación y provocar una denegación de servicio (consumo de disco), o hacer accesibles archivos no autorizados, mediante la subida de archivos a través de solicitudes dirigidas a determinados scripts JSP, un…

Los teléfonos IP de Cisco 7902/7905/7912, ATA 186/188, Unity Express, ACNS y Subscriber Edge Services Manager (SESM) permiten a atacantes remotos provocar una denegación de servicio (fallo o inestabilidad) mediante un paquete DNS comprimido con un byte de longitud de etiqueta que tiene un desplazamiento incorrecto.

Vulnerabilidad no especificada en la función VLAN Trunking Protocol (VTP) de Cisco IOS 12.1(22)EA3 en conmutadores Catalyst 2950T permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) mediante un paquete de mensaje Subset-Advert manipulado, un problema distinto de CVE-2006-4774,…

La función de ACL RADIUS descargables en los concentradores Cisco PIX y VPN 3000, al crear una ACL en el Cisco Secure Access Control Server (CS ACS), genera un nombre interno aleatorio para una ACL que también se utiliza como nombre de usuario y contraseña ocultos, lo que permite a atacantes remotos obtener…

El Protocolo de enrutamiento de puerta de enlace interior mejorado (EIGRP) 1.2, tal como se implementa en Cisco IOS posterior a 12.3(2), 12.3(3)B y 12.3(2)T, y en otros productos, permite a atacantes remotos provocar una denegación de servicio mediante el envío de un "anuncio de vecino falsificado" con (1) valores k…

Cisco Clean Access 3.5.5 y anteriores en Secure Smart Manager permite a atacantes remotos eludir la autenticación y provocar una denegación de servicio o subir archivos mediante solicitudes directas a archivos JSP obsoletos, incluidos (1) admin/uploadclient.jsp, (2) apply_firmware_action.jsp y (3) file.jsp.

Conflicto de interpretación en includes/mainfile.php en PHP-Nuke 7.9 y anteriores permite a atacantes remotos realizar ataques de secuencias de comandos en sitios cruzados (XSS) reemplazando el ">" en una etiqueta con un "<" lo que evita las expresiones regulares que sanean los datos, pero es automáticamente corregido…

Conmutadores Cisco Catalyst no especificados permiten a atacantes remotos causar una denegación de servicio (caída de dispositivo) mediante un paquete IP con IPs y puertos de origen y destino iguales y con la bandera SYN. (tcc LanD). NOTA: La proveniencia de esta cuestión es desconocida; los detalles son obtenidos…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Cisco IOS Web Server para IOS 12.0(2a) que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) paquetes que contienen HTML y que un administrador visualiza a través de una interfaz HTTP con el contenido de…

Vulnerabilidad no especificada en los agentes de Cisco Security Agent (CSA) 4.5.0 y 4.5.1, cuando se ejecutan en sistemas Windows, que permite a usuarios locales eludir las protecciones y obtener privilegios de sistema mediante la ejecución de determinado software local.

Condición de carrera en Cisco Adaptive Security Appliance (ASA) 7.0(0), 7.0(2), Y 7.0(4), cuando corre una configuración Activo/En Espera y cuando la interfaz LAN de reserva falla, permite a atacantes remotos causar una denegación de servicio (fallo de cortafuegos en espera) enviando respuestas ARP suplantadas de la…

Cisco IP Phone (VoIP) 7920 1.0(8) escucha en el puerto UDP 17185 para soportar el depurador VxWorks, lo que permite a atacantes remotos obtener información sensible y causar una denegación de servicio.

Cisco IP Phone (VoIP) 7920 1.0(8) contiene ciertas cadenas de comunidad SNMP fijas que no pueden ser cambiadas, lo que permite a atacantes remotos obtener información sensible.

Múltiples vulnerabilidades de inyección de SQL en el módulo de Busqueda de PHP-Nuke 7.8, y posiblemente otras versiones anteriores a 7.9 con el parche 3.1, permite a atacantes remotos ejecutar comandos SQL arbitrarios, como se ha demostrado mediante el parámetro "query" en un tipo 'stories'.

Cisco PIX 6.3 y 7.0 permite a atacantes remotos provocar una denegación de servicio (bloqueo de nuevas conexiones) mediante paquetes TCP falsificados que hacen que el PIX cree conexiones embrionarias que no producirían una conexión válida con el sistema final, incluidos (1) paquetes SYN con sumas de comprobación no…

Múltiples vulnerabilidades no especificadas en la implementación de Internet Key Exchange versión 1 (IKEv1) en varios productos de Cisco permiten a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) mediante determinados paquetes IKE malformados, como se demostró con PROTOS ISAKMP Test…

Cisco IOS 12.0 a 12.4 podría permitir que atacantes remotos ejecutaran código arbitrario mediante un desbordamiento de búfer basado en el montículo (heap) en los temporizadores del sistema. NOTA: este problema no corresponde a una vulnerabilidad específica, sino a una debilidad general que solo aumenta la viabilidad…